PT-2025-50338

CVE-2025-34395

Publicado

2025-12-10

Atualizado

2025-12-23

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Barracuda Service Center anteriores à 2025.1.1

Descrição O Barracuda Service Center, como parte da solução RMM, possui um serviço .NET Remoting exposto que permite a um atacante não autenticado invocar um método suscetível a path traversal, possibilitando a leitura de arquivos arbitrários. Isso pode ser explorado posteriormente para alcançar execução remota de código mediante a obtenção das chaves de máquina .NET.

Recomendações Atualize o Barracuda Service Center para a versão 2025.1.1 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Piotr Bazydlo

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados

CVE-2025-34395